DEFINITION av Carding Forum
Ett kartningsforum är en olaglig webbplats som är avsedd för delning av stulen kreditkortsinformation. Ett kortsforum kan innehålla kreditkortsinformation som olagligt har erhållits, samt en diskussionstavla där medlemmarna i forumet kan dela tekniker som används för att få kreditkortsinformation. Komplett kreditkortsinformation, kallad "fullz", inkluderar allt som en bedrägeri skulle behöva för att efterge sig någon och använda deras kreditkortsinformation för att göra köp online eller personligen. Ofta döljs kortforum på nätet bakom den mörka webben med hjälp av TOR-routing, och transaktioner med kreditkortsinformation utförs med sekretessfokuserade kryptokurser som Monero eller Zcash för att täcka användarnas spår. Användare av kardningsforum går ofta alias eller "handtag" istället för att använda deras riktiga namn eller annan identifierande information.
BREAKING DOWN Carding Forum
När en individ eller grupp stjäl kredit- eller betalkortsnummer är det inte direkt klart om numret och identifierande information fungerar om de används för andra transaktioner. Om du till exempel stulit kan kortinnehavaren redan ha avbrutit sina kort, eller så kan kortkontot innehålla otillräckliga medel. I dessa två exempel skulle kortdata alltså vara värdelösa. Korttyven måste verifiera att kortinformationen är giltig för att kunna använda kortet för bedrägliga köp.
Kortforum fokuserar främst på sätt som individer kan verifiera stulna kreditkortsinformation. De kan föreslå att de stulna korten används för att göra små transaktioner som osannolikt utlöser en varning till den rättmässiga korthållaren eller för att göra transaktioner på ett företag eller plats som inte omedelbart behandlar korttransaktionen. Cardingforum används av tjuvar som vill använda stulna kortinformation för att göra inköp, liksom grupper som vill köpa stulna kortnummer. Dessa tjuvar kan då begära köpare på forumet, eller flytta sina erbjudanden för försäljning till svarta marknader på den mörka webben, där bulkkortsinformation kan säljas för hundratals till tusentals dollar.
Med tillkomsten av chip-and-PIN-kreditkort samt förbättrade motåtgärder för elektronisk säkerhetsbedrägeri har det blivit svårare att använda stulna kortinformation. Även om det fortfarande finns platser som inte bearbetar kredit- eller debettransaktioner omedelbart, är dessa sällsynta. De flesta försäljningsterminaler kräver ett elektroniskt godkännandesvar.
Kredit- och betalkortnummer som har verifierats genom korttekniker som får dem direkt från kortinnehavare genom att lura dem att ge upp sin egen information kallas ”phishing”. Tjuvar kommer vanligtvis att sälja denna information till andra parter, som i slutändan kommer att använda denna information för att göra bedrägliga inköp.
